La confianza en el software, las herramientas de desarrollo y los sistemas de autenticación sigue siendo un riesgo cibernético crítico para las organizaciones de todo el mundo. El último estudio de Trellix, el CyberThreat Report de noviembre de 2026, destaca las últimas tendencias de los actores maliciosos a nivel mundial, la actividad geopolítica y los nuevos ataques perpetrados por agentes de inteligencia artificial, basándose en datos y análisis recopilados entre el 1 de abril y el 30 de septiembre de 2026.
“A diferencia de mercados como Estados Unidos o la Unión Europea, donde las empresas públicas tienen la obligación de notificar inmediatamente cualquier brecha de seguridad, países como México o Colombia carecen de una regulación similar y bien establecida. Los ciberdelincuentes explotan las vulnerabilidades conocidas y apuntan constantemente a PyMEs, las cuales frecuentemente carecen de una infraestructura de seguridad robusta, haciendo más fácil a los perpetradores pasar desapercibidos”, indicó Stephen Fallas, Field CTO de Trellix.
Ransomware: un mercado cada vez más fragmentado
La telemetría de Trellix registró más de 2.2 millones de detecciones relacionadas con el ransomware en 775 campañas distintas, un aumento del 4.7% con respecto al periodo anterior. A nivel mundial, los sitios web de filtraciones publicaron 5,505 entradas sobre víctimas procedentes de 124 grupos activos, la cifra más alta jamás registrada en un periodo de seis meses. América Latina concentró el 8.3% de las víctimas de ransomware a nivel mundial, destacando Brasil con 102 entradas, seguido de Argentina con 56.
“La rápida transformación digital ha superado los controles de seguridad corporativos. Sectores como salud, manufactura, educación y gobierno concentran el mayor volumen de operaciones maliciosas, destacando la necesidad de una defensa cibernética proactiva para la infraestructura crítica en América Latina”, agregó Fallas.
“Las incidencias de los mercados más afectados, Brasil y Argentina, indican un camino muy claro: las organizaciones deben invertir en soluciones de IA automatizadas y autónomas para la supervisión automatizada y en tiempo real de las amenazas localizadas, a la vez que se dota a los equipos de seguridad de planes de respuesta ante incidentes que puedan activarse de inmediato sin retrasos burocráticos. Es necesario cambiar la mentalidad: pasar de limitarse a comprobar si existe una copia de seguridad, a realizar pruebas de recuperación exhaustivas y periódicas para calcular su tiempo objetivo de recuperación (RTO) real”, enfatizó.
El ransomware también ataca las herramientas de protección
Los atacantes buscan cada vez más cegar a los defensores antes de atacar. Según los datos de campañas de Trellix, 40 de las 94 campañas de ransomware intentaron desactivar o modificar herramientas de seguridad. En 14 de ellas, Trellix identificó herramientas diseñadas para neutralizar las soluciones de detección y respuesta en endpoints (EDR) o el uso de controladores vulnerables. Los datos muestran por qué mantener las defensas operativas es una parte esencial de la respuesta ante incidentes.
IA y la cadena de suministro: amenazas en evolución
La proporción de campañas mencionando a la IA o los grandes modelos de lenguaje (LLM) casi se duplicó, pasando del 5.3% al 10.4%. Los ataques a la cadena de suministro de software aumentaron del 9.1% al 11.9%, ya que los atacantes se aprovechan de los proveedores, las herramientas y los procesos de desarrollo para infiltrarse en múltiples entornos posteriores. Mientras tanto, las vulnerabilidades conocidas para las que existen parches siguen siendo las más atacadas. Las vulnerabilidades sin parcheo, combinadas con nuevas capacidades de ataque, agravan significativamente el riesgo para las organizaciones.
Trellix ARC también observó agentes de IA y malware autónomo capaces de ejecutar múltiples fases de una intrusión con una supervisión humana mínima, lo que va mucho más allá de los primeros correos electrónicos de phishing generados por chatbots, reforzando la necesidad de defensas tan rápidas como las máquinas.
A medida que el panorama de amenazas evoluciona y los adversarios automatizan y adaptan sus métodos, las organizaciones deben adecuar sus defensas de ciberseguridad a la misma velocidad, apalancando de la IA en operaciones de seguridad para mantener el ritmo.
Lea el reporte completo:
www.trellix.com/advanced-research-center/threat-reports/november-2026
Autor
